Requested Patent: DE19647655A1 

Title: COMPUTER NETWORK PROTECTION DEVICE ; 

Abstracted Patent: DE1 9647655 ; 

Publication Date: 1998-05-20 ; 

Inventory): WIECH PETER (DE) ; 

Applicants): ROWI SYSTEMS DATENTECHNIK GMBH (DE) ; 

Application Number DE19961047655 19961 118 ; 

Priority Number(s): DE1 9961 047655 19961118 ; 

IPC Classification: G06F1 1/20; G06F1/30 ; 

Equivalents: ; 

ABSTRACT: 
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© Vorrichtung zur Sicherung eines Compute r-Netzwerks 

@ Es wird eine Sicherungsvorrichtung vorgeschlagen, die 
eserlaubt, unabhangig von der Artder auftretenden Fehl- 
funktion in einem Netzwerk einen Primarserver vom Netz- 
werkzu nehmen und einen Sekundarserver zuzuschalten. 
Dies wird erfindungsgemaft dadurch erreicht, daS Mittel 
(3, 4) zur Unterbrechung der Stromversorgung des Erst- 
primarservers (14) vorgesehen werden. 
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Beschreibung 

Die Erfindung betrifft eine Vorrichtung zur Sicherung ei- 
nes Computer-Netzwerks nach dem Oberbegriff des An- 
spruchs 1. 5 

In Computer-Netzwerken, die uber einen zentralen Server 
betrieben werden, ist die Absicherung gegen eine uner- 
wiinschte Stoning ein wichtiges Problem. Die Datensiche- 
rung der auf diesem Server gespeicherten Daten wird hier- 
bei durch unterschiedliche MaBnahmen vorgenommen. So 10 
werden sogenannten gespiegelte Festplatten vorgesehen, die 
je nach Anwendungsfall regelmaBig zusatzlich auf andere 
Datentrager, beispielsweise Magnetbander kopiert werden. 
Alle MaBnahmen zur Datensicherung helfen jedoch nur zur 
schnellen Wiederinbetriebnahme nach Ausfall eines Ser- 15 
vers, da der Speicherinhalt schnell und komplett zuriick- 
uberspielt werden kann. Die Ausfallszeit bis zur Wiederher- 
stellung des Servers bleibt jedoch bestehen. 

Daher ist man dazu iibergegangen, Netzwerke, bei denen 
derartige Ausfallszeiten nicht hingenommen werden kon- 20 
nen, mit wenigstens zwei Servem zu betreiben. Sobald ein 
Server eine Fehlfunktion zeigt, kann der zweite Server an 
dessen Stelle treten, so daB die Benutzer des Netzwerkes 
den Ausfall des ersten Servers nicht einmal wahrnehmen, da 
das Netzwerk unverzuglich uber den zweiten Server betrie- 25 
ben wird. 

Je nach dem auftretenden Fehler des ersten Servers, des 
sogenannten Primarservers, kann dessen Funktion gestort 
werden, wobei er mit seinem zugehorigen Servemame 
(Adresse der Netzwerkkarte) physikalisch noch im Netz- 30 
werk verfiigbar ist. Beim Start des zweiten, in Stand-by- 
Funklion befindlichen Sekundar servers kann dieser nicht 
auf das Netzwerk zugreifen, weil der Primarserver unter sei- 
ner Adresse noch bekannt ist. Bei solchen Fehlfunktionen 
hilft auch die vorsorgliche Bereithaltung eines zweiten Ser- 35 
vers nicht weiter. 

Aufgabe der Erfindung ist es daher, eine Vorrichtung vor- 
zuschlagen, bei der unabhangig von der Art der auftretenden 
Fehlfunktionen bei einem Primarserver . dieser automatisch 
vom Netzwerk genommen und der Sekundarserver an des- '40 
sen Stelle treten kann. 

Diese Aufgabe wird durch eine Vorrichtung der einleitend 
genannten Art geldst. 

Durch die Unteranspriichen genannten MaBnahmen sind 
vorteilhafte Ausfuhrungen und Weiterbildungen der Erfin- 45 
dung moglich. 

Dementsprechend werden bei einer erfindungsgemaBen 
Vorrichtung Mittel zur Unterbrechung der Stromversorgung 
des ersten Servers vorgesehen. Durch diese bislang unge- 
wohnliche MaBnahme, da man eher bemiiht war, den Server 50 
kontroUiert herunterzufahren, wird der Primarserver ohne 
Rucksicht auf dessen Zustand vom Netzwerk genommen, 
d. h. auch die entsprechende Netzwerkkarte ausgeschaltet. 
Hierdurch ist es dem Sekundarserver problemlos moglich, 
sich unter dem gleichen Namen, d. h. der gleichen Teilneh- 55 
meradresse auf dem Netzwerk zu melden. 

Die Erfindung geht hierbei von der Erkenntnis aus, daB 
der Primarserver fur die Wiederinbetriebnahme problemlos 
komplett neu installiert werden kann, so daB Fehler, die 
moglicherweise durch das abrupte Abschalteo der Netz- 60 
spanaung auftreten konnen, ohnehin durch die Neuinstalla- 
tion behoben werden. AnschlieBend kann der Server entwe- 
der wieder als Primarserver in Betrieb genommen werden 
oder als Sekundarserver in Stand-by-Funktion dem Netz- 
werk zugeschaltet werden. 65 

Die Mittel zur Unterbrechung der Stromversorgung des 
Primarservers werden bei einer Fehlfunktion des Primarser- 
vers angesteuert. Diese Ansteuerung wird in einer bevorzug- 
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ten Ausfuhrungsform von dem in Stand-by-Funktion war- 
tenden Sekundarserver, der die auf dem Netzwerk stattfin- 
denden Ablaufe uberwacht, durchgefuhrt. Hierzu werden 
die Mittel zur Unterbrechung der Stromversorgung bevor- 
zugt so ausgebildet, daB sie vom Sekundarserver aus steuer- 
bar sind. 

In einer vorteilhaften Ausfuhrungsform der Erfindung 
werden die Mittel zur Unterbrechung der Stromversorgung 
iiber eine serielle Schnittstelle mit wenigstens einem der 
Server, d. h. wenigstens mit dem jeweils in Stand-by-Funk- 
tion befindlichen Server verbunden. Uber eine serielle 
Schnittstelle laBt sich durch ein entsprechendes Datenuber- 
tragungsprotokoll ein hohes MaB an Sicherheit bei ausrei- 
chender Datenubertragungsrate erzielen. 

Vorteilhafterweise werden die Mittel zur Unterbrechung 
der Stromversorgung so ausgebildet, daB Schnittstellen zur 
Steuerung zu wenigstens zwei Servern und Mittel zur wahl- 
weise Unterbrechung der Stromversorgung der wenigstens 
zwei Server vorhanden sind.. Durch einen derartigen gewis- 
sermaBen symmetrischen Aufbau kann jeder der beiden an- 
geschlossenen Server als Prirnar- oder als Sekundarserver 
eingesetzt werden, ohne daB die Anschliisse umgesteckt 
werden miissen. 

AuBerdem ist eine zusatzliche Oberwachung des Primar- 
servers von dem Sekundarserver unabhangig vom Netzwerk 
iiber die seriellen Datenleitungen zur jeweiligen Sicherungs- 
vorrichtung moglich. 

In einer besonders vorteilhaften Ausfuhrungsform wer- 
den weiterhin Mittel zum Umschalten von Peripherieeinhei- 
ten von einem Server auf den anderen Server vorgesehen. 
Derartige Peripherieeinheiten konnen beispielsweise in 
Form einer oder mehrerer Festplatten vorliegen. Durch die 
genannten Umschaltmittel ist der vorherige Sekundarserver 
nach dem Abschalten des Primarservers in der Lage, an- 
stelle des bisherigen Servers auf die genannten Peripherie- 
einheiten, insbesondere einen entsprechenden Festplatten- 
pool zuzugreifen. 

Die Mittel zum Umschalten von Peripheriegeraten urnfas- 
sen in einer besonderen Ausfuhrungsform einen Bus-Schat- 
ter, beispielsweise einen sogenannten SCSI-Bus-Schalter. 

In einer weiteren besonderen Ausfuhrungsform der Erfin- 
dung wird zusatzlich eine Schnittstelle zu einer weiteren Si- 
cherungs vorrichtung gemaB der Erfindung vorgesehen. 
Uber diese Schnittstelle konnen beispielsweise zwei weiter 
voneinander entfernt befindliche Sicherungsvorrichtungen 
miteinander verbunden werden, die jeweils zum Abschalten 
der Stromversorgung eines Servers dienen konnen. Je nach 
Bedarf, beispielsweise abhangig von der Entfemung kann 
hierfur zwischen den beiden Sicherungsvorrichtungen eine 
verdrahtete Leitung iiber serielle Schnittstellen und/oder ein 
Lichtwellenleiter verwendet werden. 

Als Nebeneffekt bei dieser {Configuration sind im Rah- 
men der moglichen Ubertragungsrate zwischen den Siche- 
rungsvorrichtungen auch Datenubertragungsmogiichkeiten 
zwischen den Servern gegeben. Diese konnen beispiels- 
weise, wie o. a., zur netzwerkunabhangigen Uberwachung 
des Primarservers vom Sekundarserver genutzt werden. 

In einer besonderen Ausfuhrungsform der Erfindung wird 
eine Sicherungsvorrichtung wie beschrieben mit einer zu- 
satzlichen Schnittstelle zu einer sogenannten unterbre- 
chungsfreien Spannungsversorgung versehen. Derartige un- 
terbrechungsfreie Spannungsversorgungen (USV) stabili- 
sieren zum einen die Netzspannung und urnf assen eine Puf- 
ferbatterie fur die Uberbriickung kurzfristiger Netzausfalle. 
Im Falle langfris tiger Stromausfalle bei Entleerung der Puf- 
ferbatterie ist eine derartige USV in der Lage, iiber entspre- 
chende Kommunikationssoftware den aktiven Server kon- 
troUiert herunterzufahren und abzuschalten, so daB durch 
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den Ausfall der Netzspannung kein Schaden angerichtet 
wird. Die Kommunikation zwischen einer solchen USV und 
dem jeweiligen Server kann nun erfindungsgemaB iiber die 
Sicherungsvorrichtung stattfinden. Diese kann so ausgefuhrt 
sein, daB beide Server kontrolliert bei langerfristigem Netz- 5 
ausfall abgeschaltet werden. 

Weiterhin werden die Schaltniittel zur Unterbrechung der 
Stromversorgung des einen oder des andereh Servers so aus- 
gebildet, daB eine Speicherfunktion des Schaltzustands der 
Schaltmittel gewahrleistet ist. Hierdurch bleibt der Ein- 10 
schaltzustand der Server selbst bei einern Prozessorabsturz 
der Sicherungsvorrichtung oder einem ELektronikausfaU 
permanent gesichert 

Bevorzugt werden die SchnittsteUen der Sicherungsvor- 
richtung galvanisch getrennt ausgebiidet, so daB keine Erd- 15 
schleife entstehen kann. Hierdurch wird zum einen die 
Ubertragungssicherheit erhoht und zum anderen die Siche- 
rungsvorrichtung sowie die angeschlossenen Server vor. ei- 
ner Beschadigung durch Ausgleichstrome geschiitzt. 

In einer weiteren vorteilhaften Ausfuhrungsform wird die 20 
Datenubertragung von und zu der Sicherungsvorrichtung 
durch ein entsprechendes Sicherungsprotokoll geschiitzt. 
Hierdurch wird die Sicherheit bei der Anforderung einer 
Serverabschaltung erhoht. 

Weiterhin wird in einer bestimmten Ausfuhrungsform die 25 
Sicherungsvorrichtung so ausgebiidet, daB durch integrierte 
Selbstprufungen der Geratezustand permanent uberwacht 
wird, wobei im Fehlerfall eine Meldung an einen Server 
ubergeben wird. 

Vorteilhafterweise wird die Sicherungsvorrichtung gegen 30 
einen Netzausfall dahingehend geschiitzt, daB nach einem 
derartigen Stromnetzausfall der Einschaltzustand der Server 
rekonstruiert und der vor dem Netzspannungs ausfall einge- 
stellte Zustand wieder hergestellt wird. Hierzu wird bevor- 
zugt ein EEPROM zur Speicherung des Einschaltzustandes 35 
verwendet. 

Vorteilhafterweise wird zum Betrieb der Sicherungsvor- 
richtung eine Software vorgesehen, mittels der verschiedene 
Statusinformationen abgefragt werden konnen. Derartige 
Informationen konnen beispielsweise der Einschaltzustand 40 
des angeschlossenen Servers (ein/aus) sein, der Einschaltzu- 
stand des angeschlossenen Bus-Schalters (SCSI-Switch ein/ 
aus), der Zustand einer etwaigen USV, der Zustand der Steu- 
ervorrichtung selbst, der aufgrund der Selbstuberwachung 
angezeigt wird, der Zustand der angeschlossenen Schnitt- 45 
stellen, z. B. zu den Servern, zum Bus-Schalter, zu einer 
zweiten Sicherungsvorrichtung, zu einer USV oder zu ei- 
nem Datenubertragungsgerat fur Ubertragungsdienste. 

Zur Darstellung der Systemkonfigurationen des System- 
zustands wird vorzugsweise eine VisuaHsierung auf einen 50 
Computerrnonitor durchgefuhrt, beispielsweise durch sym- 
bolhafte Darstellung einzelner Systemkomponenten oder 
durch eine Abbildung der Front- bzw. Ruckseite des die Si- 
cherungsvorrichtung darstellenden Gerats. 

Die erfindungsgemaBe Sicherungsvorrichtung ist fur ver- 55 
schiedene Netzwerk- bzw. Serversysteme verwendbar. Die 
Anpassung kann durch entsprechende Software erfolgen. 

Bevorzugt wird bei einer erfindungsgemaBen Sicherungs- 
vorrichtung eine sogenannte Reset-Funktion, beispielsweise 
durch Tastenbetatigung vorgesehen, die einen Reset des 60 
Prozessors der Sicherungsvorrichtung erlaubt, ohne die 
Netzspannung abzuschalten. Dieses bietet den Vorteil, daB 
bei einem eventuellen Prozessorabsturz die an die Vorrich- 
tung angeschlossenen Server nicht ausgeschaltet werden 
miissen, d. h. das Netzwerksystem bleibt durch einen Pro- 65 
zessorabsturz in der Sicherungsvorrichtung und dem rnanu- 
ell durchgefuhrten Reset unbeeinfiuBt. 

In einer weiteren vorteilhaften Ausfuhrungsform wird zu- 
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dem eine manuelle Zuschaltung eines zuvor vom Netz abge- 
schalteten Servers vorgesehen. Dies kann beispielsweise 
durch eine entsprechende Start-Taste an der Sicherungsvor- 
richtung vorgenommen werden. Entsprechend kann auch 
die Moglichkeit vorgesehen werden, einen Bus-Schalter 
oder andere Funktionen manuell zu schalten. 

In einer besonderen Ausfuhrungsform der Erfindung wird 
die Sicherungsvorrichtung so ausgebiidet, daB die Steue- 
rungssoftware in einem sogenannten Download- Verfahren 
auf den Controller der Sicherungsvorrichtung zu laden ist. 
Hierzu wird bevorzugt ein EEPROM vorgesehen, das zum 
Speichem der Steuerungssoftware beim Uberspielen von ei- 
nem der Server dient. In dem Permanentspeicher des Con- 
trollers befindet sich in diesem Fall eine Art Betriebssystem, 
mittels der die Sicherungsvorrichtung in der Lage ist, das 
Download- Verfahren abzuwickeln. Diese Ausbildung hat 
den Vorteil, daB unterschiedliche Steuerungsprogramme je 
nach Anwendungsfall flexibel ausgewahlt und geladen wer- 
den konnen. 

Ein Ausftihrungsbeispiel der Erfindung ist in der Zeich- 
nung dargestellt und wird anhand der Figuren nachfolgend 
naher erlautert: 

Im einzelnen zeigen 

Fig. 1 ein Blockdiagramm einer erfindungsgemaBen Si- 
cherungsvorrichtung, 

Fig. 2 eine schematische Darstellung der Konfiguration 
eines Systems, bestehend aus zwei Servern sowie einer er- 
findungsgemaBen Sicherungsvorrichtung, 

Fig. 3 eine Darstellung gemaB Fig. 2 einer weiteren Aus- 
ruhrungsform, 

Fig. 4 eine Darstellung gemaB Fig. 2 einer dritten Aus- 
fuhrungsform, 

Fig. 5 eine Darstellung gemaB Fig. 2 einer vierten Aus- 
fuhrungsform, 

Fig. 6 eine Darstellung gemaB Fig. 2 einer funften Aus- 
fuhrungsform. 

Die Sicherungsvorrichtung 1 umfaBt einen Microcontrol- 
ler 2, der in nicht naher dargestellter Weise einen Prozessor 
sowie zugehorige Speichereinheiten umfaBt. Der Controller 
2 steuert zwei Schaltrelais 3, 4, mittels denen eine auf einem 
Netzeingang 5 eingehende Netzspannung auf zwei Netzaus- 
gange 6, 7 durchgeschaltet werden kann. 

Der Mikroprozessor ist iiber zwei serielle SchnittsteUen 
8, 9 mit jeweils einem nicht naher dargestellten Server eines 
Computer-Netzwerks verbunden. 

Uber ein weiteres Schaltrelais 10 steht der Controller 2 
mit einem externen Bus-Schalter U, beispielsweise einem 
sogenannten SCSI-Switch in Verbindung. Eine weitere 
Schnittstelle 12 ist zum AnschluB eines Lichtwellenleiters 
13 vorgesehen. 

Uber die Netzausgange 6, 7 werden die in Fig. 1 nicht na- 
her dargestellten Server mit Strom versorgt. Uber die seriel- 
len SchnittsteUen 8, 9 ist der ControUer 2 von beiden Ser- 
vern steuerbar. 

Der ControUer 2 kann uber die Schaltrelais 3, 4 die 
Stromversorgung 6, 7 der Server unterbrechen. Uber das 
Schaltrelais 10 kann der ControUer 2 zudem den Bus-Schal- 
ter 11 betatigen. Weiterhin kann der ControUer 2 iiber einen 
LichtweUenleiter 13 mit einer weiteren Vorrichtung 1 in 
Kontakt treten, die an einem entfernten Ort sich befinden 
kann. 

Der grundsatzUche Aufbau eines Netz werk-Sy stems un- 
ter Einbeziehung einer Sicherungsvorrichtung 1 ist in Fig. 2 
erkennbar. Ein erster Server 14 sowie ein zweiter Server 15, 
die jeweils uber einen Monitor 16 bzw. 17 sowie eine Tasta- 
tur 18 bzw. 19 verfiigen, erhalten ihre Stromversorgung 20, 

21 von einer Sicherungsvorrichtung 1, die die Verbindung 

22 zum Spannungsnetz herstellt. Die Steuerleitungen 23, 24, 
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die uber die seriellen Schnittstellen 8, 9 der Vorrichtung 1 
sowie die entsprechenden nicht naher dargestellten seriellen 
Schnittstellen der Server 14, 15 arigeschlossen sind, sind ge- 
stricheit dargestellt. Weiterhin haben beide Server 14, 15 
Zugriff auf eine Festplattenpool 25, was bei Verwendung 5 
bestirnmter Bus-Controller, die einen sogenaonten Dual- 
Host-Zugriff zulassen, moglich ist. 

Bei der Konfiguration gemaB Fig. 2 iiberwacht ein Server, 
beispielsweise der Server 15 als sogenannter Sekundarser- 
ver, iiber das nicht naher dargestellte Netzwerk die Funktion 10 
des irn Netzbetrieb arbeitenden Primarservers, im angefiihr- 
ten Beispiel den Server 14. Sobald eine Fehlfunktion des 
Primarservers 14 auftritt, ist der Sekundarserver 15, der in 
der Stand-by-Stellung bereitsteht, in der Lage, iiber die \for- 
richtung 1 und das entsprechende Schaltrelais 3 oder 4 15 
(siehe Fig. 1) die Stromversorgung 20 des Primarservers 14 
zu unterbrechen und damit selbst unter der gleichen Netz- 
adresse als Server den Betrieb aufzunehmen. Somit wird aus 
dem Sekundarserver 15 ein Primarserver, der die entspre- 
chenden Netzwerksrunktionen ubemimmt. Der Server 14 20 
kann nun hinsichtlich seiner Fehlfunktion analysiert und ge- 
gebenenfalls neu installiert oder ausgetauscht werden. Ad- 
schlieBend wird der Server 14 wieder in das Netzwerk sowie 
in die Konfiguration gemaB Fig. 2 zugeschaltet. Er kann nun 
entweder unter Beibehaltung der Funktion als Primarserver 25 
des Servers 15 als Sekundarserver in der Stand-by-Funktion 
zugeschaltet werden oder aber seine urspriingliche Funktion 
als Primarserver wiederaufhehmen. 

Die Konfiguration gemaB Fig. 3 entspricht im wesentli- 
chen dem vorgenannten Ausfuhrungsbeispiel. Nunmehr 30 
stent jedoch der Festplattenpool 25 nur rnit einem der Server 
14, 15 in Verbindung, wobei ein Busschalter 26 den Fest- 
plattenpool 25 auf einen der internen Busleitungen 27, 28, 
heutzutage ublicherweise ein SCSI-Bus, schaltet. Der Bus- 
schalter 26 wird iiber das Relais 10 (siehe Fig. 1) und die 35 
Steuerleitung 29 von der Vorrichtung 1 beim Abschalten ei- 
nes Primarservers geschaltet. Im vorbeschriebenen Beispiel 
steht zunachst der Server 14 als Primarserver iiber die Bus- 
leitung 27 mit dem Plattenpool 25 in Verbindung. Sobald 
nun der Sekundarserver 15 eine Fehlfunktion erkennt, wird 40 
nicht nur die Spannungsversorgung 20 unterbrochen, son- 
dern auch der Busschalter 26 iiber die Steuerleitung 29 beta- 
tigt, so daB der bisherige Sekundarserver 15 Zugriff auf den 
Festplattenpool 25 iiber die Busleitung 28 erhalt. 

Die Konfiguration gemaB Fig. 4 entspricht derjenigen ge- 45 
maB Fig. 3, wobei vorliegend anstatt einer Steuerleitung 29, 
die iiber ein Schaltrelais 10 (Fig. 1) betatigbar ist, eine wei- 
tere Verbindung iiber nicht naher dargestellte serielle 
Schnittstellen sowohl der Vorrichtung 1 als auch des Bus- 
schalters 26 iiber eine entsprechende serielle Datenleitung 50 
30 vorgesehen ist. 

Die Konfiguration gemaB Fig. 5 veranschaulicht die Ein- 
satzmoglichkeiten zweier Vorrichtungen 1, 1' bei raumlich 
weiter auseinanderliegenden Servern 14, 15. In dieser Kon- 
figuration ist jeder Server 14, 15 mit einer eigenen Steuer- 55 
vorrichtung 1, 1' verbunden, die ihrerseits iiber einen Licht- 
wellenleiter 31 kommunizieren. In der dargestellten Aus- 
fiihrungsform stehen die beiden Server 14, 15 ebenfalls iiber 
einen zweiten Lichtwellenleiter 32 in Verbindung. tTber die 
Lichtwellenleiter 31, 32 lassen sich iiber groBere S tree ken 60 
ohne zusatzliche Treiber serielle Verbindungen mit hoher 
Ubertragungsrate herstellen. 

. Uber den Lichtwellenleiter 32 spiegeln nunmehr die bei- 
den Server 14, 15 ihre internen Festplatten, so daB der Da- 
tenbestand sowie der Bestand und Status der auf der Fest- 65 
platte abgelegten Software des Servers 15 dem des Servers 
14 entspricht. 

Beobachtet nun der Sekundarserver, beispielsweise der 
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Server 15, iiber das Netzwerk (nicht naher dargestellt) eine 
Fehlfunktion des Primarservers, dernentsprechend in diesem 
Fall der Server 14, so kann der Server 15 iiber die Vorrich- 
tung 1', die rnit der Sicherungsvorrichtung 1 iiber den Licht- 
wellenleiter 31 in Verbindung steht, die VorrichtuDg 1 derart 
ansteuern, daB die Stromversorgung 20 iiber das entspre- 
chende Relais in der Vorrichtung 1 unterbrochen wird. So- 
mit ist der Server 15 in der Lage, sich in das Netzwerk unter 
der entsprechenden Serveradresse einzuschalten. 

Durch die Lichtwellenleitung 31 sowie die seriellen Da- 
tenleitungen 23, 24 besteht wie bereits o. a. die Mbglichkeit, 
im Rahmen der vorgesehenen Obertragungsrate zusatzliche 
Daten zwischen den Servern zu iibertragen. 

Die Konfiguration gemaB Fig. 6 entspricht dem vorge- 
nannten AusfuJirungsbeispiel, wobei nunmehr jede Siche- 
rungsvorrichtung 1, 1' iiber eine unterbrechungsfreie Strom- 
versorgung 33, 34 mit der Netzspannung Uber die jeweilige 
Leitung 35, 36 versorgt wird. Da die Netzspannung in den 
Vorrichtungen 1,1' durchgeschaltet wird, werden die Server 
14, 15 iiber die Leitungen 20, 21 ebenfalls von der jeweili- 
gen unterbrechungsfieien Stromversorgung 33, 34 versorgt. 

Die unterbrechungsfreie Stromversorgung ist ublicher- 
weise iiber entsprechende Steuerleitungen in der Lage, den 
jeweiligen Server kontrolliert herunterzufahren und abzu- 
schalten. In der Konfiguration gemaJS Fig. 6 sind hierzu zwei 
Schaltmoglichkeiten dargestellt. 

Der Server 14 steht iiber die bereits bislang vorhandene 
serielle Datenleitung 23 mit dem Controller 2 der Vorrich- 
tung 1 in Verbindung, die ihrerseits iiber eine serielle Daten- 
leitung 37 mit der unterbrechungsfreien Stromversorgung 

33 kornmuniziert. Die Vorrichtung 1 ist so ausgebildet, daB 
eine Datenuberrnittlung zwischen der unterbrechungsfreien 
Stromversorgung 33 und dem Server 14 moglich ist. 

Der Server 15 hingegen ist auf die herkommliche Weise 
unmittelbar iiber eine serielle Datenleitung 38 mit dem Ser- 
ver 15 verbunden, so daB die Kommunikation zwischen dem 
Server 15 und der unterbrechungsfreien Stromversorgung 

34 auf die herkommliche Weise stattfindet. 

Die vorbeschriebenen Ausfuhrungsbeispiele sind stets 
symmetrisch ausgefuhrt, d. h. die Funktion des Primarser- 
vers bzw. Sekundarservers kann jederzeit zwischen den Ser- 
vern 14 und 15 getauscht werden. Jede serielle Datenleitung 
konnte auch als parallele Datenleitung ausgefuhrt werden, 
wodurch sich jedoch der Aufwand bei einer entsprechenden 
Nutzung der parallelen Dateniibertragung entsprechend er- 
hoht. 

Bezugszeichenliste 

1 Vorrichtung 

2 Microcontroller 

3 Schaltrelais 

4 Schaltrelais 

5 Netzeingang 

6 Netzausgang 

7 Netzausgang 

8 Serielle Schmttstelle 

9 Serielle Schnittstelle 

10 Schaltrelais 

11 Bus-Schalter 

12 Schnittstelle 

13 Lichtwellenleiter 

14 Server 

15 Server 

16 Monitor 

17 Monitor 

18 Tastatur 

19 Tastatur 
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20 Stromversorgung 

21 Stromversorgung 

22 Verbindung 

23 Steuerleitung 

24 Steuerleituog 

25 Festplattenpool 

26 Busschalter 

27 interaer Bus 

28 interaer Bus 

29 Steuerleitung 

30 Datenleitung 

31 LichtwellenLeiter 

32 LichtwellenLeiter 

33 Unterbrechungsfreie Stromversorgung 

34 Unterbrechungsfreie Stromversorgung 

35 Netzleitung 

36 Netzleitung 

37 Serielle Datenleitung 

38 Serielle Datenleitung 

Patentanspriiche 
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1. Vorrichtung zur Sicherung eines Computemetz- 
werks bei Ausfall eines ersten im Netzwerk arbeiten- 
den Servers, wobei ein zweiter, in sogenannter Stand- 25 
by-Funktion befindlicher Server als Ersatz fur den er- 
sten Server bei eventuell auftretenden Storungen vor- 
gesehen ist, dadurch gekennzeichnet, daB Mittel (3, 

4) zur Unterbrechung der Stromversorgung des ersten 
Servers (14) vorhanden sind. 30 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Mittel (3, 4) zur Unterbrechung der 
Stromversorgung vom zweiten, im Stand-by-Betrieb 
befindlichen Server (14, 15) steuerbar sind. 

3. Vorrichtung nach einem der vorgenannten Ansprii- 35 
che, dadurch gekennzeichnet, daB die MitteL zur Unter- 
brechung der Stromversorgung (2, 3, 4) uber eine seri- 
elle Schnittstelle (8, 9) mit wenigstens einem Server 
(14, 15) verbunden sind. 

4. Vorrichtung nach einem der vorgenannten Ansprii- 40 
che, dadurch gekennzeichnet, daB die Mittel (2, 3, 4) 
zur Unterbrechung der Stromversorgung wenigstens 
zwei Schnittstelien (8, 9) zur Steuerung uber wenig- 
stens zwei Server (14, 15) und Mittel (3, 4) zur wahl- 
weisen Unterbrechung der Stromversorgung jeweils ei- 45 
nes der wenigstens zwei Server (14, 15) aufweisen. 

5. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB Mittel (26) zum Um- 
schalten von PeripherieeinheiteD (25) von einem Ser- 
ver (14) auf den anderen Server (15) vorhanden sind. 50 

6. Vorrichtung nach einem der vorgenannten Anspru- 
che, dadurch gekeanzeichnet, daB die Mittel zum Um- 
schalten (26) von Peripherieeinheiten einen Busschal- 
ter zum Umschalten einer Festplatteneinheit (25) um- 
fassen. 55 

7. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB eine Schnittstelle 
(12) zur Verbindung mit einer weiteren Vorrichtung (1') 
nach einem der vorhergehenden Anspriiche vorhanden 
ist. 60 

8. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB die Schnittstelle (12) 
fur eine weitere \brrichtung (1) eine weitere serielle, 
iiber eine verdrahtete Verbindungsleitung und/oder 
uber eine Lichtwellenleiter verbindbare Schnittstelle 65 
ist. 

9. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB eine Schnittstelle zu 



einer Steuerleitung (37) fur eine unterbrechungsfreie 
Stromversorgung (33) vorgesehen ist. 

10. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB die Schaltmittel (3, 
4) zum Unterbrechen der Stromversorgung eines Ser- 
vers (14, 15) in einer Speicherschaltung geschaltet 
sind. 

11. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB ein Datenprotokoll 
zur Sicherung des Datentransfers iiber wenigstens eine 
serielle Schnittstelle vorgesehen ist. 

12. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB Mittel zur Selbstprii- 
fung auf eventuell auftretende Fehler im Controller (2) 
der Vorrichtung (1) vorgesehen sind. 

13. Vorrichtung nach einem der vorgenannten Ansprii- 
che, dadurch gekennzeichnet, daB Mittel zum Schutz 
gegen eine Ausfall der Spannungsyersorgung in der 
Vorrichtung (1) vorgesehen sind. 

14. Computernetzwerk mit wenigstens zwei Servern 
(14, 15), dadurch gekennzeichnet, daB wenigstens eine 
Vorrichtung (1, l 1 ) nach einem der vorgenannten An- 
spriiche vorgesehen ist. 
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